Upload
tomoaki-suzuki
View
473
Download
7
Embed Size (px)
DESCRIPTION
FORTINET様に登壇頂いた第3回SoftLayer勉強会の資料です。
Citation preview
1 Copyright © Fortinet, Inc. All Rights Reserved.
FortiGate on SoftLayer
- FortiGateのご紹介 -
フォーティネットジャパン株式会社
2 Copyright © Fortinet, Inc. All Rights Reserved.
米国 Fortinet, Inc. について
• 2000年10月 設立
• 2009年11月 NASDAQ上場
•従業員 2,500名以上
•顧客数 200,000社以上
•出荷実績 1,600,000台以上
•特許取得 160件
•特許出願中 130件
3 Copyright © Fortinet, Inc. All Rights Reserved.
フォーティネットジャパン(株) について
• 2003年2月設立
•米国Fortinet, Inc. が100%出資
•東京、大阪、名古屋にオフィス
• 2004年以降10年連続
UTM市場シェアNo.1*
*)ベンダー売上額。出典:IDC Worldwide Quarterly Security Appliance Tracker - 2013 Q4
Fortinet 26%
A社 13%
B社 12%
C社 12%
D社 6%
E社 5%
F社 3%
G社 3%
その他 20%
日本UTM (統合脅威管理)市場シェア
ベンダー売上額 2013年
4 Copyright © Fortinet, Inc. All Rights Reserved.
FortiGate 統合脅威管理アプライアンス
H/W、S/W、サービスを全て自社開発・提供で高速化
セキュリティ、ネットワーク、管理など、多彩な機能
ユーザー数無制限ライセンスでコスト削減
高速
多機能
安価
専用プロセッサ:FortiASIC NP/CP、FortiSoC
専用OS:FortiOS
ファイアウォール
トラフィックシェーピング
VPN SSL検査 DLP
WAN最適化
無線LAN
負荷分散 仮想UTM
HAクラスタ
ウイルス対策 IPS スパム対策 Webフィルタリング アプリケーション制御
仮想マシン
OTP IPv6
ボットネット対策
クライアント・レピュテーション
サンドボックス
電子証明書
5 Copyright © Fortinet, Inc. All Rights Reserved.
専用プロセッサ(FortiASIC)と汎用CPU
Gbps Mbps ファイアウォール
VPN
NGFW
UTM
ポリシー
セキュリティ
6 Copyright © Fortinet, Inc. All Rights Reserved.
FortiASICによる高速化
•パフォーマンス比較
»ソフトウェア処理では、ショートパケットになるほどパフォーマンスが劣化
しますが、ASIC処理では遅延が殆ど発生しません
1514 Byte 1024 Byte 512 Byte 256 Byte 128 Byte 64 Byte
ファイアウォールパフォーマンス比較
FortiASIC処理 ソフトウェア処理
7 Copyright © Fortinet, Inc. All Rights Reserved.
豊富な製品ラインナップ
キャリア MSSP 大企業
FortiGate-1500D
FortiGate-3600C FortiGate-5140B
シャーシ
FortiGate-100D
FortiGate-90D
FortiGate-200D
FortiGate-3700D
FortiGate-60D
FortiGate-1000C
FortiGate-30D
FortiGate-600C
大企業 中堅企業
FortiWiFi-60D
FortiFiWi-30D
FortiGate-800C
新興企業 支店・営業所・店舗
FortiWiFi-90D
FortiGate-300Cの主なスペック
FWスループット : 8 Gbps
同時セッション数: 2 M
新規セッション : 50 K/s
超低遅延 : 2 μs
IPSec VPNスループット : 4.5 Gbps
8 Copyright © Fortinet, Inc. All Rights Reserved.
多拠点展開(拠点間VPN) - スタジオアリス様
• 株式会社 スタジオアリス様 »資本金 :18億8595万300円
»事業内容 :こども専門の写真スタジオ
»2004年 6月 :東京証券取引所市場、第一部に指定
• 導入目的 »高速なインターネット回線の安全な利用
»内部統制やJ-SOX法などを視野に入れたセキュリティの強化
• 導入機器 »FortiGate-300C (本部)
• FW、VPN、IPS
• 導入開始時:FortiGate-300A
»FortiGate-60C (約400スタジオ) • FW、VPN、IPS、ウイルス対策
• 導入時:FortiGate-50A/B(365店舗)
9 Copyright © Fortinet, Inc. All Rights Reserved.
主な利用可能機能(現時点)
パケット長に依存しない
分かりやすい
多拠点展開可能な 機能
10 Copyright © Fortinet, Inc. All Rights Reserved.
ご清聴ありがとうございました
www.fortinet.co.jp